mc admin cluster iam export s3oldmc admin cluster iam import s3new s3old-iam-info.zipmc admin user list s3new
mc admin policy list s3newshred -u s3old-iam-info.zipГлавная ценность приёма: ключи сохраняются те же. Клиенты — бэкап-агенты, рендереры, прокси-кеши — продолжают работать со своими старыми credentials, и переезд на новый кластер не требует обхода всех потребителей с новыми секретами.
Архив, который создаёт export, содержит секреты в открытом виде. Это не «файл с настройками», а полный набор доступов к хранилищу: его нельзя оставлять в рабочем каталоге, класть в /tmp на общем хосте и тем более коммитить. shred -u вместо rm — потому что обычное удаление оставляет содержимое на диске.
Проверять результат нужно обеими командами: пользователи и политики переносятся независимо, и ситуация «аккаунты есть, политик нет» выглядит как работающий импорт ровно до первого запроса, который упрётся в отказ доступа.